Hackers norte-coreanos treinados pelo próprio governo teriam invadido as redes internas do Banco Central da Coreia do Norte e do Banco de Comércio Exterior, convertendo os recursos desviados em criptomoedas.
Na sequência, as criptomoedas eram trocadas por dólar e yuan em espécie na fronteira com a China. Embora o grupo tenha acumulado uma fortuna, o esquema foi descoberto e integrantes do grupo foram presos no último dia 12.
As informações foram apresentadas pelo Daily NK, um veículo especializado em notícias sobre o país, citando uma fonte anônima.
Hackers da Coreia do Norte são acusados de roubar o próprio país
Os hackers norte-coreanos chamaram a atenção do mundo nos últimos anos, sendo associados a diversos roubos de milhões, e até mesmo bilhões, de dólares. Nesta semana, por exemplo, a MetaMask demitiu um desenvolvedor infiltrado suspeito de estar envolvido em alguns desses ataques.
Agora é a própria Coreia do Norte quem é atacada.
Segundo uma fonte do Daily NK, ex-militares de uma unidade de operações cibernéticas ligada ao Escritório Geral de Reconhecimento teriam formado uma organização clandestina para atacar instituições locais.
Dentre os recrutados pelo esquema estariam jovens talentos formados em TI pela Universidade de Tecnologia Kim Chaek e pela Universidade de Ciências de Pyongyang.
Os alvos foram o próprio Banco Central da Coreia do Norte e o Banco de Comércio Exterior, responsável por realizar pagamentos internacionais e operações em moedas estrangeiras.
Segundo a reportagem, o dinheiro era desviado em pequenas quantias para contas fantasmas. Na sequência, os valores eram convertidos em criptomoedas e então em dólar e yuan em espécie em cidades que fazem fronteira com a China, incluindo Sinuiju e Hyesan.
No entanto, uma investigação foi lançada após a identificação de pequenas divergências nos registros financeiros do Banco, bem como acessos suspeitos por IPs estrangeiros.
As autoridades teriam realizado a prisão dos principais responsáveis pelo esquema e outros integrantes do grupo no último dia 12 de julho. No local, equipamentos de informática e diversos celulares registrados em nome de terceiros foram apreendidos.
“Um grupo criminoso que hackeou as redes internas do Banco Central da Coreia do Norte e do Banco de Comércio Exterior, desviou recursos destinados ao comércio estatal, converteu o dinheiro em criptomoedas e realizou grandes operações ilegais de câmbio nas regiões de fronteira foi completamente desmantelado pelo Departamento Nacional de Inteligência (antigo Ministério da Segurança do Estado) no último dia 12”.
A fonte do Daily NK aponta que o governo norte-coreano mobilizou veículos móveis de detecção de sinais de rádio em Pyongyang para localizar frequências incomuns utilizadas pelo grupo, que utilizava equipamentos especiais de comunicação sem fio fabricados na China.
Por fim, também aponta que as autoridades afirmaram que “eles usaram as habilidades ensinadas para proteger o país para saquear os cofres do Estado” e que “será difícil até mesmo para as famílias [dos envolvidos] escapar das consequências”.
